Kecerdasan Data Generatif

OS Berorientasi Database Ingin Mengguncang Keamanan Cloud

Tanggal:

Apakah mungkin untuk menggantikan Linux sebagai jantung dari layanan komputasi awan tanpa server? Itulah niat dari sebuah startup yang terdiri dari pengembang dari proyek database open source Postgres dan perusahaan manajemen data Databricks dan ilmuwan komputer dari Massachusetts Institute of Technology, Stanford University, dan UC Berkeley.

Perusahaan tersebut, DBOS, yang mengumumkan pendanaan awal sebesar $8.5 juta pada tanggal 12 Maret, bertujuan untuk menyederhanakan tumpukan rumit yang diperlukan untuk pengembangan cloud dengan mengganti container Linux dengan sistem operasi (OS) yang berpusat pada data. OS melacak statusnya dalam tabel database, mendukung paralelisme secara native, dan menyederhanakan keamanan dengan menggunakan kontrol akses database asli. Fokus pada data juga akan memungkinkan jaminan kepatuhan dan asal yang lebih baik, dengan pencatatan yang komprehensif memungkinkan dukungan untuk integritas data, menurut perusahaan.

Arsitektur yang lebih sederhana dan kemampuan logging asli dari OS memungkinkan pengurangan luas permukaan serangan dan kemampuan yang lebih besar untuk mendeteksi anomali yang dapat mengindikasikan serangan, dibandingkan dengan arsitektur Linux yang sudah tua, kata Michael Coden, presiden dan salah satu pendiri DBOS.

โ€œJumlah variabel status yang Anda perlukan dalam aplikasi modern satu juta kali lebih banyak dibandingkan tiga dekade laluโ€ ketika Linux diciptakan, katanya. Agar Linux berfungsi untuk aplikasi cloud, โ€œkami telah menambahkan container di atas Linux, dan kami telah menambahkan Kubernetes di atas container untuk mengaturnya, dan kami telah menambahkan orkestrasi alur kerja karena Kubernetes sangat sulit untuk digunakan. Ini adalah hal yang kompleks, yang โ€ฆ sangat tidak aman karena ada begitu banyak bagian yang bergerak.โ€

DBOS bertujuan untuk mengubahnya dengan sistem operasi eponymous-nya, yang dibuat oleh sekelompok peneliti dari MIT dan Stanford โ€” salah satu pendirinya kini bekerja di UC Berkeley โ€” dan ditargetkan untuk menyederhanakan arsitektur tanpa server yang berpusat pada data. Dalam makalah tahun 2020, โ€œDBOS: Proposal untuk Sistem Operasi Berpusat Data,โ€ para peneliti menyatakan bahwa mereka mengharapkan aplikasi tanpa server dan pembelajaran mesin mendapatkan manfaat dari sistem operasi yang dibuat khusus tersebut.

OS ini merupakan pertaruhan masa depan tanpa server, di mana pelanggan perusahaan hanya membayar sejauh mereka menggunakan layanan. Sebagian besar perusahaan setidaknya bereksperimen dengan pendekatan ini. Lebih dari 70% organisasi yang menggunakan Amazon Web Services juga menggunakan kemampuan tanpa server dari platform tersebut, sementara lebih dari 60% pelanggan Google Cloud dan sekitar 49% pelanggan Microsoft Azure menggunakan fungsi tanpa server dari platform tersebut, menurut laporan Datadog, โ€œKeadaan Tanpa Server,โ€ diterbitkan pada bulan Agustus.

Hidup Lebih Baik Melalui Database?

DBOS bertujuan untuk membuat penerapan tanpa server menjadi lebih mudah dan lebih aman. OS menempatkan setidaknya satu sistem manajemen basis data relasional (DBMS) yang berjalan pada mikrokernel sebagai fondasinya. Sistem file, utilitas OS, dan penjadwalan proses semuanya berjalan di atas lapisan database, dengan sebagian besar utilitas ditulis sebagai prosedur database tersimpan.

Secara keseluruhan, arsitektur ini memberikan peningkatan kinerja yang signifikan untuk aplikasi intensif data, kata Qian Li, arsitek dan salah satu pendiri DBOS.

โ€œKami melakukan tolok ukur yang sangat ekstensif antara tumpukan saat ini โ€“ tumpukan tanpa server โ€“ dan cara DBOS, dan kami menemukan bahwa kami 100 kali lebih cepat dan lebih terukur,โ€ katanya. โ€œKami menempatkan aplikasi Anda bersama dengan database, sehingga mengurangi perjalanan bolak-balik yang tidak perlu [ketika aplikasi harus meminta lebih banyak data] dan juga membuatnya sangat terukurโ€ฆ kami dapat dengan mudah menskalakan aplikasi ke banyak sekali server.โ€

Keamanan siber pada platform tanpa server sering kali sulit dinilai karena pelanggan sering kali tidak memiliki visibilitas terhadap tumpukan yang mendasarinya. Jika suatu teknologi, seperti DBOS, dapat mengubah hal tersebut, hal ini dapat menarik aplikasi yang berbasis kepatuhan, kata Aradhna Chetal, direktur eksekutif senior keamanan cloud di organisasi jasa keuangan TIAA.

โ€œDalam model tanggung jawab bersama, dengan keamanan aplikasiโ€ฆ menjadi tanggung jawab penyewa, agak sulit untuk menunjukkan keamanan menyeluruh dari aplikasi yang diterapkan โ€” terutama untuk lingkungan yang diatur,โ€ kata Chetal. โ€œAuditabilitas dapat menjadi tantangan untuk dilakukan tanpa pengendalian menyeluruh. Kesederhanaan selalu menjadi teman keamanan, dan kemudahan penggunaan selalu memberikan pengalaman pengguna yang lebih baik, secara umum.โ€

Bertaruh pada Masa Depan Tanpa Server yang Aman

Keuntungan tersebut mungkin tidak terlihat oleh pengguna akhir. Fungsi tanpa server menyembunyikan infrastruktur back-end โ€” seperti container, mesin virtual, OS, dan tumpukan aplikasi โ€” dari pengembang yang menggunakan layanan tersebut sebagai bagian dari aplikasi mereka.

Untuk menjual keuntungan penggunaan DBOS kepada pelanggan, fitur tanpa server berdasarkan OS perlu memberikan manfaat nyata kepada pengguna akhir, kata David Linthicum, analis dan konsultan cloud independen, yang memperkirakan bahwa hanya 5% hingga 10% dari basis kode untuk rata-rata aplikasi cloud sudah tergantikan dengan fungsi serverless.

Meskipun fungsi tanpa server dapat menambah manfaat kinerja, memori, dan keamanan, peningkatan tersebut biasanya memberi penghargaan kepada penyedia, bukan pengguna akhir, yang mungkin tidak melihat perubahan apa pun, katanya.

โ€œBanyak dari fitur-fitur ini yang dimasukkan ke dalam kue,โ€ catat Linthicum.

Selain itu, meskipun startup DBOS telah menerbitkan kit pengembangan perangkat lunak, sistem operasi DBOS bersifat sumber tertutup, yang dapat membatasi adopsi dan mempersulit perolehan penganutnya, terutama ketika Linux sumber terbuka bekerja dengan cukup baik.

Namun keamanan bisa menjadi pembeda, kata Coden dari DBOS. Dalam beberapa simulasi yang menggunakan data serangan sebelumnya, kueri DBOS dapat mendeteksi serangan dalam hitungan detik, dibandingkan dengan jam untuk serangan awal, katanya.

โ€œAda lebih sedikit bagian yang bergerak, dan lebih sedikit tempat untuk menyerang, karena permukaan serangan sangat minim,โ€ katanya. โ€œNama permainannya adalah, 'Bagaimana caranya agar bisnis saya tetap berjalan dan mencegah kerusakan?' Dan jika hal ini didukung oleh kemampuan untuk merespons, memulihkan, dan memulihkan dengan cepat, hal tersebut sama baiknya dengan pencegahan.โ€

tempat_img

Intelijen Terbaru

tempat_img